Volgens SecurityWeek introduceert Anthropic twee initiatieven. Een gratis scandienst stuurt, voor opensourceprojecten die zich aanmelden, rapporten over mogelijke kwetsbaarheden met een voorbeeldaanval en soms een oplossing, zonder menselijke controle vooraf. Het bedrijf erkent dat sommige rapporten onjuist zijn. Daarnaast ondersteunt een programma voor kritieke infrastructuur elf partijen, waaronder Dragos, Nozomi Networks en Rockwell Automation, bij de beveiliging van operationele technologie in energie, water, industrie en transport.
Wat betekent dit? AI versnelt het vinden van kwetsbaarheden, en dat komt ook bij uw leveranciers terecht als een stroom meldingen. OT-systemen kunnen vaak niet snel offline voor patches, waardoor bekende gaten jaren blijven staan. Voor bestuurders is de vraag of het patch- en uitzonderingsproces tegen een hoger tempo bestand is, en of compenserende maatregelen zoals segmentatie en monitoring vastliggen voor systemen die niet kunnen worden bijgewerkt. Onze dienst Inrichten risicomanagement & GRC helpt om het patch- en uitzonderingsproces en de compenserende maatregelen voor OT vast te leggen.